智能体安全审计

定位

智能体安全审计——评估智能体权限、工具调用与外部暴露面风险的常规指南 Skill

适用边界

• ✅ 适用：智能体审计、agent安全、权限盘点、工具调用风险、暴露面、AI安全评估 等场景下的方法论指导与清单参考。
• ✅ 适用：用户需要结构化步骤、检查清单或最佳实践时。
• ❌ 不适用：需要实时数据或外部系统直连的高频自动化任务。
• ❌ 不适用：须由持牌专业人士出具的确定性结论（法律/医疗/财税等）。

触发词

智能体审计、agent安全、权限盘点、工具调用风险、暴露面、AI安全评估。

核心方法

1. 盘点智能体权限、可调用的工具与外部接口清单
2. 评估提示词泄露、越权执行、数据外泄三类风险面
3. 检查工具调用白名单与最小权限原则落实情况
4. 输出风险清单（高/中/低）与可落地加固建议

工作流程

1. 明确目标与场景边界。
2. 套用上述核心方法逐项执行或自查。
3. 输出结构化结果（清单/分级/建议）。
4. 标注不确定项与需人工复核的环节。

红线 / 注意事项

审计为方法论，不替代专业渗透测试；高危系统须第三方安全评估。

附：速查卡

详见 references/速查卡.md。